Abonner

EU advarer mot Stuxnet-ormen

Mener all tenking rundt vern av infrastruktur må gjennomgås på nytt.

Del
Kommenter
Eirik Rossen
8. okt. 2010 - 08:50

EUs direktorat for kybersikkerhet, Enisa (European Network and Information Security Agency), melder at de har gjennomført en analyse av den ondsinnede koden kjent som «Stuxnet» og som er kommet i søkelyset fordi den utgjør et målrettet kyberangrep mot kjernekraftverk i Iran.

    Les også:

Artikkelen fortsetter etter annonsen
annonsørinnhold
Statens vegvesen
Slik blir Moss IT-sentrum for smartere veier

Enisa sier de betrakter Stuxnet som et paradigmeskifte innen ondsinnet kode, og advarer at tilsvarende angrep kan skje mot andre mål.

EU-organet anbefaler følgelig overfor unionen og medlemslandene at de gjennomgår sine rutiner for vern av kritisk infrastruktur for informasjon.

Toppsjef i Enisa, Udo Helmbrecht, er kategorisk:

– Etter Stuxnet må all tankegang som ligger til grunn for vern av kritisk informasjonsinfrastruktur gjennomgås på nytt. Den grunnleggende filosofien må videreutvikles for å gjøre oss i stand til å stå i mot denne nye typen avanserte angrep.

Helmbrecht peker på at Stuxnet utnytter fire ulike sårbarheter i Windows, benytter seg av to stjålne sikkerhetssertifikater, og angriper Siemens' komplekse Scada-systemer (industrielle styringssystemer, Scada står for «Supervisory Control and Data Acquisition»).

– Angriperne har investert mye tid og penger på å bygge opp et slikt innviklet angrepverktøy. Det faktum at det er aktivert gjør at vi kan betrakte det som et «first strike», det vil si et første organisert og godt forberedt angrep mot større industrielle ressurser. Dette har enorm betydning for hvordan nasjonal kritisk infrastruktur må vernes i tiden framover.

Helmlbrecht mener man er nødt til å forberede seg på at også europeisk industri kan angripes på tilsvarende vis som Stuxnet.

– Stuxnet og prinsippene implementert i ormen er nå offentligkjent. Vi kan følgelig oppleve flere angrep av denne typen. Alle aktører innen sikkerhet må derfor arbeide tettere sammen for å utvikle bedre og mer samordnede strategier.

Advarselen fra EUs kybersikkerhetsorgan føyer seg til uavhengige oppfatninger, blant annet fra Gartner, om at ingen må tro at de er immune mot Stuxnet, og at ormen er framtidens industrispionasje.

Stuxnet spres til nettverk som ikke har noen åpning mot Internett, gjennom infisert USB-minne. Anleggene i Iran er trolig smittet ved at russiske eksperter har mottatt og brukt infiserte minnepinner.

    Les også:

Del
Kommentarer:
Du kan kommentere under fullt navn eller med kallenavn. Bruk BankID for automatisk oppretting av brukerkonto.
Tekjobb
Se flere jobber
Hvordan lage en stillingsannonse på Tekjobb?
Les mer
Hvordan lage en stillingsannonse på Tekjobb?
    En tjeneste fra